Configuration d'un domaine Active Directory dans un cluster compatible Kerberos

Vous pouvez configurer un Active Directory existant en tant que centre de distribution de clés (KDC) pour un cluster ODH sécurisé.

Renseignez les informations ci-dessous :

1. Configuration de l'authentification Kerberos pour Active Directory
   1. Prérequis
   2. Stratégies de configuration d'Active Directory
      1. Configuration de l'authentification Kerberos à l'aide du centre de distribution de clés Active Directory uniquement (recommandé)
         1. Désactivation du centre de distribution de clés
         2. Activation de Kerberos à l'aide d'Active Directory existant
      2. Configuration de l'authentification Kerberos à l'aide du centre de distribution de clés local et du centre de distribution de clés Active Directory
         1. Mise à jour d'Ambari pour utiliser le KDC Active Directory
         2. Configuration de la confiance entre domaines
   3. Validation de l'intégration d'Active Directory
2. Configuration des correspondances de groupes Hadoop pour LDAP/Active Directory
3. Configuration de l'authentification Ambari avec LDAP/Active Directory
4. Configuration de l'authentification Apache Ranger avec LDAP/Active Directory
5. Configuration de l'authentification Hue avec LDAP/Active Directory